33. Компьютерные вирусы

Компьютерные вирусы – это программы или фрагменты кода, созданные для выполнения вредоносных действий на компьютерах, сетях или устройствах

Классификация компьютерных вирусов - Таксономия:

-Загрузочные - они запускаются вместе с операционной системой, заражают загрузочные секторы жёстких дисков (Stoned)

-Файловые – встраиваются в код файла, когда запускается заражённый файл, вирус активируется (Vienna, Cascade)

-Сетевые – используют уязвимости в сетевых протоколах или ПО для распространения. Могут отправлять себя другим пользователям в локальной сети или через Интернет (Code Red)

-Черви - те вирусы, которые пытаются переползти, они копируют себя на другие устройства или в другие сети, вызывая перегрузку системы (например вирус, созданный Морисом)

-Трояны – маскируются под полезные приложения, но выполняют вредоносные действия (Zeus, Emotet – банковские трояны)

-Шпионы – собирают личную информацию пользователя без его ведома (DarkComet)

Признаки заражения

• Замедление работы компьютера

• Неожиданные сообщения/окна

• Исчезновение файлов

• Необычная активность жёсткого диска

• Блокировка антивируса

Методы защиты

• Антивирусные программы (Kaspersky, Dr.Web, Windows Defender)

• Регулярное обновление ОС и ПО (закрытие уязвимостей)

• Осторожность с email-вложениями и подозрительными ссылками

• Резервное копирование важных данных

• Использование брандмауэра

34. Антивирусные средства

Антивирусы: Касперский, DrWeb, Defender, Avast

Антивирусные средства – это специальное программное обеспечение, предназначенное для защиты компьютерных систем от вредоносных программ

Принцип работы антивирусного ПО строится на использовании различных методов и алгоритмов, позволяющих обнаружить вредоносные программы и предотвратить их негативное воздействие. Во-первых, антивирусные программы поддерживают обновление своих баз данных в режиме реального времени, чтобы иметь актуальную информацию о новых угрозах. Во-вторых, антивирусные программы используют эвристический анализ, позволяющий выявлять вредоносные программы на основе анализа их поведения. Этот метод позволяет обнаруживать новые и неизвестные угрозы, которые еще не включены в базу данных программы. Кроме того, антивирусное ПО также может применять метод проактивной защиты, который заключается в мониторинге активности программ на вашем устройстве и блокировке подозрительных действий. Например, если программа пытается изменить системные файлы или получить удаленный доступ к вашему устройству, антивирусная программа может автоматически прервать ее работу и предупредить вас о потенциально опасном действии.